เหตุข้อมูลรั่วไหลจากกระเป๋าเงิน Keystone ทำให้ชื่อ ข้อมูลติดต่อ ที่อยู่สำหรับจัดส่ง และบันทึกการซื้อของลูกค้าจากร้านค้าออนไลน์ของผู้ผลิตกระเป๋าเงินฮาร์ดแวร์คริปโทเคอร์เรนซีถูกเปิดเผย ตามที่บริษัทเปิดเผยเมื่อวันที่ 24 ตุลาคม 2026

ประเด็นสำคัญ

  • Keystone ระบุว่า private key, วลีสำหรับกู้คืนบัญชี, รหัสผ่าน และข้อมูลการชำระเงินไม่ได้ถูกบุกรุก
  • บริษัทยังไม่ได้เปิดเผยว่ามีลูกค้าได้รับผลกระทบกี่ราย หรือการเข้าถึงโดยไม่ได้รับอนุญาตเกิดขึ้นได้อย่างไร
  • ลูกค้าบางรายรายงานว่าได้รับการแจ้งเตือนเกี่ยวกับคำสั่งซื้อเก่า ซึ่งทำให้เกิดคำถามเกี่ยวกับนโยบายลบข้อมูลการจัดส่งหลัง 180 วัน

เหตุข้อมูลรั่วไหลจากกระเป๋าเงิน Keystone เปิดเผยข้อมูลอะไรบ้าง

Keystone ตรวจพบการเข้าถึงเว็บไซต์อย่างเป็นทางการโดยไม่ได้รับอนุญาตเมื่อวันที่ 20 ตุลาคม และยืนยันเมื่อวันที่ 23 ตุลาคม หลังตรวจสอบกิจกรรมของอินเทอร์เฟซการเขียนโปรแกรมแอปพลิเคชันร่วมกับ Shopify ว่าบุคคลที่สามซึ่งยังไม่ทราบตัวตนได้รับข้อมูลลูกค้าไป

บันทึกที่ถูกเปิดเผยประกอบด้วยสินค้าที่ซื้อและราคา เหตุการณ์นี้เกี่ยวข้องกับโครงสร้างพื้นฐานอีคอมเมิร์ซของบริษัท ไม่ใช่การยืนยันว่ากระเป๋าเงินฮาร์ดแวร์ของบริษัทถูกบุกรุก ซึ่งกระเป๋าเหล่านี้ออกแบบมาเพื่อเก็บ private key ของคริปโทเคอร์เรนซีไว้ออฟไลน์

Keystone ระบุว่าได้ระงับการเข้าถึงโดยไม่ได้รับอนุญาต แก้ไขช่องโหว่ เริ่มการสอบสวน และเริ่มแจ้งลูกค้าที่ได้รับผลกระทบทางอีเมล บริษัทยังไม่ได้เปิดเผยการกระจายตัวทางภูมิศาสตร์ของบันทึกที่ได้รับผลกระทบ

คำสั่งซื้อเก่าทำให้เกิดคำถามเกี่ยวกับการเก็บรักษาข้อมูล

Keystone เคยประชาสัมพันธ์นโยบายการลบข้อมูลการจัดส่งอย่างถาวรหลังจากสั่งซื้อครบ 180 วัน ต่อมาลูกค้าหลายรายรายงานว่าได้รับการแจ้งเตือนเหตุข้อมูลรั่วไหลเกี่ยวกับการซื้อที่เกิดขึ้นก่อนหน้านั้น รวมถึงลูกค้ารายหนึ่งซึ่งอ้างถึงคำสั่งซื้อเมื่อกว่า 2 ปีก่อน

ยังไม่มีการตรวจสอบยืนยันคำกล่าวเหล่านี้อย่างเป็นอิสระ และ Keystone ยังไม่ได้ข้อสรุปว่านโยบายการลบข้อมูลของบริษัทถูกละเมิดหรือไม่ เอกสารด้านความเป็นส่วนตัวที่เผยแพร่ของบริษัทยังอธิบายระยะเวลาการเก็บรักษาข้อมูลไว้แตกต่างกันด้วย

ความเสี่ยงต่อลูกค้าที่ได้รับผลกระทบ

ชื่อ ที่อยู่ และประวัติการซื้ออาจถูกนำไปใช้ทำให้ข้อความฟิชชิงดูน่าเชื่อถือ หรือระบุตัวบุคคลที่เป็นเจ้าของอุปกรณ์เก็บสินทรัพย์คริปโทเคอร์เรนซีด้วยตนเองได้ ยังไม่มีหลักฐานที่ตรวจสอบยืนยันได้ว่าการรั่วไหลครั้งนี้ส่งผลให้เกิดการขโมยคริปโทเคอร์เรนซีหรือการโจมตีทางกายภาพ

Keystone แนะนำให้ลูกค้าหลีกเลี่ยงลิงก์ที่ไม่คาดคิด และห้ามเปิดเผยวลีสำหรับกู้คืนบัญชีหรือ private key แก่ผู้ใดก็ตามที่อ้างว่าเป็นตัวแทนของบริษัท

เหตุการณ์สำคัญถัดไป

Keystone ให้คำมั่นว่าจะเผยแพร่รายงานเหตุการณ์ฉบับละเอียด โดยขอบเขตและสถานการณ์ทั้งหมดของการบุกรุกยังไม่เป็นที่ทราบแน่ชัด

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อจำกัดความรับผิด

บทความ FinanceVelix นี้ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับแต่ละบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่ และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเองและปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง